22 Sisäisen tarkastuksen toiminto

Sisäisen tarkastuksen toiminnon tulee arvioida, onko laitoksen 15 jaksossa määritelty sisäinen valvontajärjestelmä vaikuttava ja tehokas. Sisäisen tarkastuksen toiminnon tulee erityisesti arvioida

• a. laitoksen hallintojärjestelmän asianmukaisuutta
• b. ovatko olemassa olevat käytännöt ja menettelyt edelleen riittäviä ja lakisääteisten vaatimusten ja sääntelyvaatimusten sekä laitoksen riskistrategian ja riskinottohalun mukaisia
• c. ovatko menettelyt sovellettavien lakien ja säännösten sekä ylimmän hallintoelimen päätösten mukaisia
• d. onko menettelyt täytäntöönpantu oikein ja tehokkaasti (esim. liiketoimien säännöstenmukaisuus, tosiasiallisesti muodostuvan riskin taso jne.)
• e. suojaamisesta vastaavien liiketoimintayksiköiden sekä riskienhallintatoiminnon ja säännösten noudattamista valvovan toiminnon valvonnan ja raportoinnin riittävyyttä, laatua ja vaikuttavuutta.

Sisäisen tarkastuksen toiminnon on todennettava erityisesti laitoksen sisäisissä malleissa käytettyjen menetelmien ja tekniikoiden, oletusten ja tietolähteiden (esim riskimallinnus ja tilinpäätöstietojen mittaaminen) luotettavuuden varmistamisessa sovellettavien prosessien koskemattomuus. Sen on arvioitava myös laadullisten riskientunnistus- ja riskienarviointivälineiden laatua ja käyttöä sekä suoritettuja riskienlievennystoimenpiteitä.

Sisäisen tarkastuksen toiminnolla tulee olla esteetön laitoksen laajuinen pääsy kaikkiin laitoksen tallenteisiin, asiakirjoihin, tietoihin ja rakennuksiin. Tämä sisältää pääsyn johdon tietojärjestelmiin ja kaikkien valiokuntien ja päätöksentekoelinten pöytäkirjoihin.

Sisäisen tarkastuksen toiminnon tulee noudattaa alan kansallisia ja kansainvälisiä standardeja. Tässä viitataan esimerkiksi sisäisten tarkastajien järjestön (Institute of Internal Auditors) laatimiin kansainvälisiin ammattistandardeihin.

Sisäistä tarkastustoimintaa on toteutettava tarkastussuunnitelman ja yksityiskohtaisen tarkastusohjelman mukaisesti noudattaen riskiperusteista lähestymistapaa.

Sisäinen tarkastussuunnitelma tulee laatia vähintään kerran vuodessa vuosittaisten sisäisen tarkastuksen valvontatavoitteiden perusteella. Ylimmän hallintoelimen tulee hyväksyä sisäinen tarkastussuunnitelma.

Kaikki tarkastuksen perusteella tehtävät suositukset on asetettava viralliseen seurantaan asianomaisilla hallintotasoilla, jotta voidaan varmistaa niiden tehokas ja oikea-aikainen täytäntöönpano ja siitä raportointi.

Laitosten on laadittava luotettava toiminnan jatkuvuuden hallintaa ja palautumista koskeva suunnitelma, jolla varmistetaan sen toiminnan jatkuvuus ja rajoitetaan tappioita liiketoiminnan vakavien häiriöiden varalta.